Editör: Enver Adıgüzel
Bitcoin ödeme platformu BTCPay Server, eski yazılım sürümlerini etkileyen bir saldırı vektörü tespit ettiğini açıkladı. Şirket, kullanıcıların sıcak cüzdanlarından fon çekildiğine dair bildirimler aldığını belirtti.
Platform pazartesi günü yaptığı açıklamada, saldırının 23 Temmuz 2026’da yayımlanan 2.4.1 ve öncesi sürümleri hedef aldığını söyledi. Projenin en son sürüm olan 2.4.7’yi kullanan operatörlerden ise güvenilir bir sıcak cüzdan boşaltma bildirimi alınmadığı ifade edildi.
Ayrıca Okuyun
Önceki uyarı ve güncelleme çağrısı
Bulgular, BTCPay’in yetkisiz cüzdan çekim bildirimlerini araştırırken operatörlere sunucu örneklerini kapatmalarını önerdiği önceki uyarının ardından geldi. Şirket, bu süreçte kapatma talimatlarını da paylaştı.
Etkilenen operatör sayısı, çalınan fonların değeri ve saldırganların cüzdanlara nasıl eriştiğine dair teknik ayrıntılar açıklanmadı.
Ağustos saldırısının gölgesi
BTCPay, bu açıklamadan yaklaşık üç ay önce, Ağustos ayındaki bir saldırının ardından Lightning erişimini kısıtlamıştı. O saldırıda bir açıklıktan Lightning Network Daemon (LND) kimlik bilgilerinin ele geçirildiği ve fonların çalındığı belirtilmişti.
Yeni saldırı vektörünün Ağustos’taki açıklıkla bağlantılı olup olmadığı ise henüz belli değil. Cointelegraph, yorum almak için BTCPay Server’a ulaştı ancak yayımlanma anına kadar yanıt alınamadı.
Kaynak: BTCPay Server
